1942年6月爆發(fā)的中途島大海戰(zhàn)是二戰(zhàn)中太平洋戰(zhàn)區(qū)的一次轉折性戰(zhàn)役。在戰(zhàn)前和戰(zhàn)爭實施過程中，A軍通過巡邏機、雷達等設備獲取B軍艦隊軍力部署的實時情報。而當時B軍在作戰(zhàn)能力和后勤保障都占有優(yōu)勢，但在信號情報和密碼破譯方面反應相對遲鈍。A軍通過先進情報偵察技術扭轉戰(zhàn)局，翻盤取勝！

時至今日，在網(wǎng)絡攻防這場沒有硝煙的戰(zhàn)爭中，威脅情報同樣可感知網(wǎng)絡安全風險發(fā)生的規(guī)律、動向、趨勢。安全企業(yè)、各行業(yè)客戶和國家監(jiān)管單位也越發(fā)重視威脅情報的發(fā)展，對情報共享有著迫切的需求。2018年，首個威脅情報相關的國家標準《信息安全技術網(wǎng)絡安全威脅信息格式規(guī)范》正式發(fā)布，為網(wǎng)絡安全領域威脅情報的發(fā)展提供了指引。

網(wǎng)絡安全從“被動”到“主動”，從“漏洞驅動”到“情報驅動”，逐步向上下聯(lián)動的動態(tài)協(xié)同防御體系邁進。威脅情報推動了傳統(tǒng)事件響應式的安全思維向全生命周期的持續(xù)智能響應轉變。借助威脅情報，企業(yè)能夠從海量告警中解脫，可以更加智能精準地掌握網(wǎng)絡安全事件、重大漏洞、攻擊手段等信息，并在第一時間采取預警、響應、處置工作。

天融信以威脅情報共享為驅動，同時借助多元聯(lián)動協(xié)同能力，構建出以下一代防火墻為核心的動態(tài)縱深防御體系，充分發(fā)揮安全設備效能，為客戶提供動態(tài)高效、立體防護的網(wǎng)絡安全建設方案。

在實際運用中，天融信態(tài)勢感知平臺作為網(wǎng)絡中的協(xié)同指揮中心，為聯(lián)網(wǎng)設備提供威脅情報推送，實現(xiàn)情報信息共享、聯(lián)動檢測防御。威脅情報系統(tǒng)通過對現(xiàn)有或潛伏的威脅數(shù)據(jù)進行高效采集、處理、分析，從而形成具有安全價值的情報信息，為態(tài)勢感知平臺提供了強有力的情報數(shù)據(jù)支撐。同時，方案以下一代防火墻為核心，通過調動網(wǎng)內其它安全組件的感知能力，實時聯(lián)動，協(xié)同共享，進一步構建從單點防御向全域覆蓋的動態(tài)縱深防御體系。

風險預知 主動防護

聯(lián)動態(tài)勢感知平臺實現(xiàn)風險預警，通過實時分析和預警能力，將威脅情報下發(fā)到防火墻，實現(xiàn)動態(tài)策略調整，針對重點區(qū)域、重點資產(chǎn)提前做重點監(jiān)測、重點防護。從靜態(tài)特征庫向威脅情報轉變，可以預判威脅趨勢，提前采取安全防護措施，改變防御落后于攻擊面的被動局面，主動阻斷風險威脅，鞏固防御能力。

資產(chǎn)監(jiān)測 閉環(huán)處置

聯(lián)動漏掃與EDR實現(xiàn)資產(chǎn)自動防護，漏掃和EDR檢測到終端資產(chǎn)風險時，可將檢測結果同步到防火墻，用戶可對資產(chǎn)一鍵執(zhí)行自動添加安全策略。通過對內網(wǎng)資產(chǎn)持續(xù)安全監(jiān)測，摸清網(wǎng)絡資產(chǎn)家底信息，理清網(wǎng)絡資產(chǎn)風險情況，進而準確處置資產(chǎn)威脅，及時做到資產(chǎn)風險清零。

多元協(xié)同 立體防護

聯(lián)動IDS、APT、EDR、DLP、防病毒網(wǎng)關、WAF、數(shù)據(jù)庫審計等實現(xiàn)業(yè)務層面安全檢測信息共享，實時動態(tài)調整策略。通過全域設備精密協(xié)作，打破各個設備之間的能力壁壘，信息共享，取長補短，達到1+1>2的實戰(zhàn)效果，構建縱深、立體的防護體系。

威脅情報驅動的動態(tài)縱深防御體系，提升了主動應對安全威脅的能力。天融信將積極推動威脅情報數(shù)據(jù)與產(chǎn)品融合的情報生態(tài)系統(tǒng)建設，助力客戶實現(xiàn)自身安全能力和威脅防護體系的升級，從而能夠對安全局勢做出前瞻性判斷和決策。